NSC2015互联网巨头上演“大数据”安全对决

提起海量用户和数据，人们自然就想到了国内的BAT。在大数据崛起的年代，三大互联网巨头也在紧锣密鼓的谋划数据“金库”的挖掘和利用。2015年7月1日，在赛可达实验室主办的中国网络安全大会上，腾讯、阿里巴巴、百度各自祭出了自己的“大数据”实力，可谓是上演了一场轰轰烈烈的“大数据”安全巅峰对决。

腾讯–未来一切都是大数据

腾讯副总裁马斌演讲中分享到，现实生活中每个人的身份ID、信息会以数据的形式映射到虚拟网络空间中，现实生活世界与虚拟网络空间的连接将是时时刻刻、无时不在的，基于此腾讯提出了“连接一切”的理念。

经过16年的发展，腾讯拥有超过5.5亿月活微信用户，上亿用户的产品平台已经超过5个，架构在基于“连接一切”的平台上，腾讯把人与人的连接完成了。而海量的用户和产品接入，带来的是海量的信息，所有信息连接、处理构成了大数据的基础，未来一切都是大数据。马斌指出，在“连接一切”、“一切都是大数据”的境况中，安全已经像水渗透到我们生活的方方面面，连接安全、应用安全、信息安全、设备安全…，每一个安全的触点和节点都要防护好、做好布局。

马斌表示，在16年“大数据”基础之上，腾讯已经构建起一个整合的平台，联合各方打造安全生态链闭环，构建“端+云+入口”的防护体系，通过动态监测扫描，保护用户安全、服务安全，做好用户和服务的数据处理节点的安全基础架构，并开放腾讯安全云库等。

阿里巴巴–大数据分析运维云安全

与腾讯海量的用户和数据相比，阿里巴巴也毫不逊色，支撑起淘宝8亿用户以及 “双十一”、600亿元日成交额的背后是阿里云系统。阿里巴巴集团安全部技术专家王小东分享了阿里云系统的几点优势：1、“盘古”分布式文件系统，可以实现三副本的保存，实现数据高可用性，里面会有很好的节能性；2、“伏羲”解决云计算环境中成千上万台计算机的任务调度，在100pb排序算法当中“应该比世界最快的能快大概500秒左右”；3、“女娲”实现云环境自动诊断、修复等。

据了解，现在很多企业都做安全管理平台，收集到很多安全日志、安全数据，但是能够保存多久？日志量越大、收集的越多，保存的周期会有很大的挑战。数据收集起来，怎么去分析？怎么找到真正的问题？王小东认为应该用大数据的问题解决现有的安全问题。

阿里云态势感知安全管理将大数据技术应用到云平台之上，能够检测多维度日志并进行关联分析，去分析现在的网络状态是什么样的。对云平台上所有的网络流量结合安全日志，利用大数据分析平台做安全运算，可以计算云平台存在什么样的问题，目前阿里巴巴已经能够利用大数据分析平台抓云备、抓僵尸网络，

王小东表示阿里大数据分析平台（ODPS）是独一无二的，可以做到整体跨机房的调动，对任务管理、授权、权限都有非常详细的设计。另外，ODPS还做了很多安全机制，数据放在ODPS里去分析，计算出结果才可以输出，不会出现数据丢失、拖走的风险。

百度–我们天然是做数据的

百度首席移动安全专家姜向前在谈及移动安全时认为，对于大部分开发者来讲，做风险数据的监控门槛非常高。得益于大数据的优势，百度挖掘了大量的安全数据，并且已经开始把这些数据开放给开发者、分享给行业用户，包括风险数据的提示，伪基站信息、诈骗短信、诈骗号码等防诈骗能力，反病毒能力等。

在移动安全领域，百度倡导的是智能化、全球化。所谓的“智能化”，即通过大数据和人工智能去做深度病毒检测，“全球化”是从全球化视野去做全球化的预警、感知和及时查杀，还有“开放化”，百度会把安全能力开放给行业客户，和行业客户一起去抵御现在所面临的所有安全风险。

百度云安全部首席安全架构师云朋也指出，当前数据已经达到了PB级，这就要求系统的数据处理能力要很强。尤其现在黑客攻击猖獗，攻击手段也不断提升，在遇到封堵时，可以很快改变攻击策略和方法，这个时候需要系统具备大数据处理能力，大数据这个东西百度不缺，百度天然就是做数据的。

经过多年的积累，百度云安全对泛化、规则、人机识别等有特别多的检测模型，加上庞大的IP库，可以对数据进行智能威胁检测。通过大数据分析计算，管理人员就可以知道在哪个时间节点、哪个网站更容易被哪些区域机房的流量攻击，利用智能威胁防御系统就能提前预留相应的流量放到这个节点，当节点受到预期的攻击时，防御系统会迅速进行反应，这就是用大数据的能力去构建智能的威胁。